《信息安全知识测试题(6页).doc》由会员分享，可在线阅读，更多相关《信息安全知识测试题(6页).doc（6页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、-信息安全知识测试题-第 6 页附件5：2015年6月单位 部门 姓名 分数 一、 填空题（每题分，共10题20分）1、禁止在内网计算机上对智能手机和PDA等设备进行 或数据同步。2、电脑外出维修极易上外网引起违规外联，严谨 外维，必须报 安全处理后，方能维修，维修后必须经过 后方能接入内网。3、计算机口令的设置规则是：口令长度不低于 位且是由 、 或 组合构成。4、桌面终端必须按规定安装运行公司统一的 、补丁更新策略、 。5、应用系统使用结束后应及时 账户，检查再次登录是否需要重新输入用户名、密码，以确认注销账户是否成功6、信息安全责任：谁主管谁负责，谁运行谁负责，谁 谁负责。7、在注册社会
2、网站时，应使用社会邮箱进行注册，避免使用 。8、不得擅自将本人的门户及应用系统 和 告诉他人由其长期代为进行业务操作。9、不得用外网邮箱发送涉及 及公司商业秘密邮件，不得在外网计算机中存储涉及省公司重要 信息的电子文件。10、对报废及闲置的设备，应及时 其中的工作数据，并送至 部门统一进行处理。二、单项选择题：（每题2分，共5题10分）1、为防止病毒感染和传播，日常应用中应做到（ ） A 安装国网规定的防病毒软件 B 不点击或打开来源不明的邮件和链接 C 使用安全移动存储介质前先杀毒 D 以上都是2、以下行为不属于信息安全违章的是：（ ） A 私自架设互联网出口 B 私自重装计算机系统 C 离
3、开计算机时应启用带密码的屏保 D 安全移动存储介质使用初始密码3、Windows 系统安装完以后，系统默认会产生两个账号，公司信息安全管理要求必须禁止：（ ）A 本地账号 B 域账号 C 来宾账号Guest D 局部账号4、下列关于用户密码，正确的是：（ ）A办公计算机不设开机密码B随意将密码记录在明显的位置C长期使用同一个密码D不能将应用系统、邮箱等登录密码设置为自动保存5、信息安全严重违章的常见行为和隐患是：（ ） A 电脑外出维修或维修后没有经过检查即接入内网 B 一台终端多人使用或外聘外来人员使用 C 电脑异动或使用人员调动 D 以上都是三、多选题：（每题4分，共5题20分）1、下面哪
4、些行为属于信息安全违章？（ ） A离开计算机时未启用带密码的屏保 B私自拆卸桌面终端和防病毒软件 C报废设备中的数据未及时清理 D应用系统使用结束后未注销账户2、下列属于违规外联的是（ ） 。A一机两用（同一计算机即上信息内网，又上信息外网）B内网笔记本打开无线功能C使用移动无线上网卡将内网计算机联接互联网D内、外网网线错插3、关于杀毒软件的说法正确的是（ ）A、办公区域内、外网计算机必须安装可以升级的正版杀毒软件B、内网计算机必须安装赛门铁克或Node32杀毒软件，因为它们能在内网升级更新C、内网桌面管理系统对没有安装杀毒软件的计算机进行告警，并实施阻断D、杀毒软件影响计算机运行速度，可以不
5、用安装4、下列行为违反安全规定的有（ ） 。A在信息外网计算机上存放企业内部资料B使用认证优盘将信息外网计算机中的文件拷贝到信息内网计算机C将企业内部机密文件存储在安全优盘并带回家中在互联网上操作D在内网办公终端上使用盗版光盘安装软件。5、关于安全移动介质或U盘的使用错误的是（ ）。A责任人随意将安全移动存储介质外借B普通文件应存放在交换区，涉及公司商业秘密的信息须存放在保密区C安全移动存储介质使用初始密码D使用安全移动存储介质前未杀毒三、判断题（每题2分，共10题20分）1、经过认证的U盘可以防止病毒木马，因此不需要使用杀毒软件进行查杀。（ ）2、信息内网个人计算机间允许使用文件夹共享方式拷
6、贝文件。（ ）3、使用办公计算机中途外出时，不能只关掉显示器，还要锁定计算机。（ ）4、因为内外网已经物理分离了，所以移动U盘交叉在内外网计算机上使用，是不会造成内网计算机信息泄漏的。（ ）5、虽然内网计算机安装了桌面管理系统，但是管理员不会24小时监控，管理员休息了上外网是不会被发现的。（ ）6、计算机操作系统漏洞是黑客攻击的主要途径，因此及时更新系统补丁是确保计算机安全的一个重要措施。（ ）7、先把计算机的内网网线拔掉，然后在接入外网网线，这就实现了两网分离,不会发生违规外联。（ ）8、信息安全就是：防止未经授权使用信息、防止对信息的不当修改、破坏，确保及时可靠的使用信息。（ ）9、张某的
7、计算机开机登录帐户为zhangxx，密码也可以设置为zhangxx。（ ）10、通过内网邮箱发送公司商业秘密信息时，必须进行压缩加密。（ ）四、简答：（共4题，共30分）1、安全检查应做到的“四不两直”是什么？（10分）答：2、事件分析一：XX公司是一电力公司下属相对独立对外经营的一家多经公司，为开票报税和工程结算在财务部门开通了独立的电信外网，某日，该公司财务与一电力开发公司财务合并，办公室搬迁，该公司职工刘某未经认真核对，将内网机器连接了独立外网接线盒，造成了违规外联。请指出该事件中存在的信息安全隐患？（5分）答：3、事件分析二：某公司一高压试验班为完成生产管理系统内实验报告的录入工作，从某学院请了四名大学生来协助录入，在大学生来到单位后，高压试验班的同志向大学生进行了简单的信息安全教育，包括禁止将内网计算机连接互联网或者使用3G网卡插入内网计算机上网。一日下午，其中一名李姓大学生在进行单据录入的时候发现手机电量过低，于是将手机连入内网计算机进行充电，手机默认3G功能打开并与自动与内网计算机进行同步，导致违规外联报警。请指出该事件中存在的信息安全隐患？（5分）4、根据自己实际情况，谈谈应该怎样加强信息安全管理，杜绝弱口令和违规外联？（10分）